Напад на преден-заден систем кој ни овозможува да се вклопиме во барањата од трети страни
Откриени се детали за нов напад на сајтови со користење на преден-заден модел, на пример, работа преку мрежи за испорака на содржина, балансери или прокси. Нападот овозможува, со испраќање одредени барања, да се вклопи во содржината на други барања обработени во истата нишка помеѓу предниот дел и задниот дел. Предложениот метод беше успешно искористен за организирање напад што овозможи да се пресретнат параметрите за автентикација на корисниците на услугата PayPal, кои платија […]